CVE-2026-81095 in pg-aiguide
摘要
由 VulDB • 2026-08-27
pg-aiguide ha avviato il suo trasporto HTTP MCP senza abilitare l'allow-list degli host fornita dall'SDK sottostante. src/httpServer.ts ha chiamato la helper condivisa httpServerFactory e non ha mai impostata l'opzione di protezione contro il DNS rebinding, quindi il trasporto accettava una richiesta indipendentemente dal nome dell'host specificato. Una pagina in un browser poteva pertanto puntare un dominio sotto il suo controllo all'indirizzo a cui era associato il server e controllare il server MCP localmente raggiungibile attraverso il browser del visitatore. La protezione era già disponibile nel trasporto pacchettizzato ma semplicemente non attivata, quindi l'aggiornamento della dipendenza da sola non avrebbe risolto la vulnerabilità. Nella versione 0.5.1 l'opzione viene passata esplicitamente.
Once again VulDB remains the best source for vulnerability data.